İNTERNETİN YAPAY ZEKÂSI -SHODAN-

Mesela birkaç parametre ile port zafiyeti bulunan makinelere veya web kameralarına ve daha birçok özelliğe Shodan ile erişmeniz mümkün. Bir nevi internet ile ilgili her şeyi bilen bir yapay zeka gibi. Shodan'a https://www.shodan.io/ adresinden ulaşabilirsiniz.

 

SHODAN NASIL KULLANILIR?

 

Shodan'ın parametre yazarak detaylı arama özelliğinden faydalanmak için buraya üye olmamız gerekmektedir. Üye olduğunuz takdirde size başka platformlarda da Shodan'ın veri tabanını kullanabilmeniz için size bir API-Key verecektir. Aynı zamanda web sitesinde birazdan göreceğimiz parametleri de kullanabilmenizi sağlayacaktır. Elbette üye olmak zorunda değilsiniz. Basit aramaları üye olmadan da yapabilirsiniz.

 

(Örn; Domain adı yada IP adresi gibi)

 

Shodan'ın web arayüzü aşağıdaki gibidir:

 

 

Siteye üyeliğiniz yok ise üyelik alıp devam edin. Yazacağımız parametreler ve size tanıtacağım tool için üye olmanız gerekmektedir.

 

Üye olup siteye üyeliğinizle giriş yaptıktan sonra karşınıza aşağıdaki gibi bir ekran çıkacaktır.

 

 

Burada sizin Shodan tarafından verilmiş hesabınıza özel API-Key bulunmaktadır. Artık Shodan sayfasına gelip çeşitli parametreleri kullanarak arama yapabiliriz.

 

Arama kısmına sadece domain veya IP adresi de yazarak sadece o domaine ait bilgileri de görebilirsiniz.

 

Dipnot: Üye olduktan sonra o gün içerisinde size belirli bir arama kotası veriliyor. Kotanız dolduktan sonra o hesap ile o gün için başka arama yapamıyorsunuz. Hesaptan çıkış yapıp basit aramalar yapabilirsiniz. Bu kural sadece ücretsiz üyeler için geçerlidir.

 

 

TEMEL SORGU PARAMETRELERİ

 

city parametresi kullanarak aranılan şehirde bulunan, internet erişimi olan cihazların bilgisini gösterir.

 

 

country parametresi kullanarak aranılan ülkede bulunan, internet erişimi olan cihazların bilgisini gösterir.

 

 

geo parametresini kullanarak aranılan koordinatta bulunan, internet erişimi olan cihazların bilgisini gösterir.

 

 

port parametresini kullanarak aranılan portun açık olduğu, internete bağlı cihazların bilgisini gösterir.

 

 

os parametresini kullanarak aranılan işletim sistemine sahip, internet erişimi olan cihazların bilgisini gösterir.

 

 

net parametresini kullanarak aranılan IP aralığında bulunan, internet erişimi olan cihazların bilgisini gösterir.

 

 

Aranılan herhangi bir ürünün markasına sahip, internet erişimi olan cihazların bilgisini gösterir.

 

 

GELİŞMİŞ SORGU PARAMETRELERİ

 

HTTP Strict-Transport-Security

 

SSL kullanılmayan websitelerinin görüntülenmesini sağlar.

 

 

Sonuçlarda çıkan bir IP adresine gitmeye çalıştığımızda SSL hatası alıyoruz. Sonuç olarak çıkan siteye gitmeye çalıştığımızda Browser tarafından SSL hatası almaktayız. Bu da Shodan’da yaptığımız aramayı doğrulamaktadır.

 

 

product:Apache

 

Apache web sunucularının olduğu sunucuların tespiti

 

 

ssh port:22,3333

 

22 veya 3333 portlarında çalışan SSH servislerinin çalıştığı sunucuların tespiti. (Kullanıcı Girişi Gerekli)

 

 

 

vuln: CVE-2014-0160

 

Bu parametre ile spesifik olarak zafiyet bulunan sunucuları tespit edebiliriz fakat bu parametre sadece akademik kullanıcılar ve özel bir üyelik paketi ile kullanılabilmektedir.

 

 

Aşağıda yetkili bir hesap ile yapılmış bir zafiyet araması bulunmaktadır.

 

 

SHODAN ANALİZ ARAÇLARI

 

https://exposure.shodan.io/

 

 

Bu site üzerinden ülke bazında zafiyet analizlerini inceleyebilirsiniz.

 

https://maps.shodan.io/

 

 

Bu servis üzerinden lokasyon bazında araştırma yapılabilir. Yukarıdaki görselde Türkiye’de 8080 portu açık olan konumlar gösterilmiştir.

 

https://images.shodan.io

 

 

Bu servis üzerinden Shodan tarafından çeşitli portlarda indexlenmiş olan görseller bulunmaktadır. Buradan görsel üzerine bir araştırma yapılabilir.

 

https://monitor.shodan.io/dashboard

 

 

Bu servis üzerinden tüm zafiyetlere yönelik genel bir inceleme yapılabilir. En çok bulunan zafiyet, en çok açık olan port vb. gibi parametreler bu arayüzden takip edilebilir.

 

REFERANSLAR

 

https://github.com/humblelad/Shodan-Dorks

https://www.shodan.io/search/examples